Auditoría Google Cloud (GCP): claridad en proyectos y riesgo
GCP multiplica proyectos y cuentas de servicio. Sin revisión, costes y exposiciones quedan fuera del radar.
Cloud Inspector normaliza GCP con el resto del parque multi-cloud.
Solo lectura: si hay escritura, la auditoría se detiene.
Puente entre FinOps, seguridad y resiliencia.
Ejemplos de controles GCP
- Instancias Compute poco usadas
- Discos huérfanos y direcciones sin uso
- Exposiciones públicas
- Firewall demasiado abierto
- Cuentas de servicio privilegiadas
- Copias ausentes, certificados
GCP + otros clouds, un solo estándar
Comparar hallazgos solo tiene sentido con la misma rejilla.